Информация

Цель работы

Получить навыки работы с журналами мониторинга различных событий в системе.

Задание

1. Работа с журналом мониторинга событий в реальном времени
   
2. Создание и настройка конфигурации мониторинга веб-службы
   
3. Работа с journalctl
   
4. Работа с journald

Получение прав администратора

Мониторинг системных событий

Ошибочный вход и logger

Просмотр логов безопасности

Установка Apache

Запуск Apache

Просмотр error_log Apache

Настройка ErrorLog в httpd.conf

Создание конфигурации rsyslog

Настройка правил local1

Перезапуск служб

Создание debug.conf

Тестирование debug-сообщений

journalctl: просмотр журнала

journalctl: просмотр полей

journalctl: фильтрация по UID

journalctl: последние записи

journalctl: просмотр ошибок

journalctl: фильтрация по времени

journalctl: вывод по службе

Постоянное хранение журналов

Проверка работы хранения

Выводы

Получены навыки работы с системными журналами ОС Linux.
Настроена регистрация сообщений Apache через syslog, добавлены правила для отладки, изучена работа journalctl и journald.
Реализовано постоянное хранение журналов в /var/log/journal.